CVE-2018-10562

CríticoPublicado

Vulnerabilidad de inyección de comandos en los routers Dasan GPON

Publicado: 4 may 2018
Actualizado: 21 oct 2025
Asignación de CNA: mitre
Evidencia observada: 3 may 2018

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

99,9 %

Alto · próximos 30 días

Percentil: 100,0 %
Fecha del modelo: 27 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Se ha descubierto un problema en los routers domésticos Dasan GPON. Puede ocurrir una inyección de comandos mediante el parámetro dest_host en una petición diag_action=ping en un URI GponForm/diag_Form. Debido a que el router guarda los resultados ping en /tmp y los transmite al usuario cuando este vuelve a visitar /diag.html, es muy sencillo ejecutar comandos y recuperar su salida.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Plantilla

Dasan GPON Devices - Remote Code ExecutionPlantilla
http/cves/2018/CVE-2018-10562.yaml
Nuclei Templates
DetecciónEvidencia observada: 25 sept 2026Revisión: 7d4cf54ebf26Herramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

CVE-2018-10562Exploit
Exploit para CVE-2018-10562
GPON_RCE

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.